Coldcard تحذّر المستخدمين من نقل البيتكوين فوراً وسط استغلال بقيمة 114 مليون دولار

نقطة أساسية: دعا مطوّرو Coldcard المستخدمين المتأثرين إلى نقل عملات البيتكوين بشكل عاجل، في ظل استمرار الاستغلال وسحب ما يصل إلى 114 مليون دولار من محافظ ذاتية الحفظ. تفاصيل الثغرة: تؤثر المشكلة على بعض أجهزة Mk3 المُعدّة على الإصدار الثابت 4.0.1 أو الأحدث، كما تشمل أجهزة Mk4 وMk5 وQ عند تشغيلها على إصدار ثابت أقدم. وأكدت Coldcard أن المحافظ التي أُنشئت عبر خيار diceroll تُعد آمنة. تقديرات السحوبات: قدّمت Galaxy Research حصيلة مُعدّلة تشير إلى احتمال وقوع "سحبة" رابعة بنحو 449 BTC من 709 عناوين. ما الذي يجب على المستخدمين فعله: أوصت Coldcard باتباع الإرشادات الخاصة بكل طراز، وترقية الجهاز، وتوليد seed جديد، ثم نقل الأموال بعناية. لماذا يهم الأمر: استمرار استغلال مباشر للمحافظ قد يضعف الثقة في أدوات الحفظ الذاتي ويدفع المستخدمين إلى التحرك بسرعة لتقليص مخاطر السرقة. معنويات السوق: سلبية، تحت ضغط، مدفوعة بعوامل تقنية. السبب: سحب ما يصل إلى 114 مليون دولار من محافظ ذاتية الحفظ يخلق خطراً أمنياً مباشراً للمستخدمين المتأثرين. سوابق مشابهة: في يونيو 2023، أثّر اختراق Atomic Wallet على أقل من 0.1% من أصل 5 ملايين مستخدم، بينما قدّرت Elliptic لاحقاً الأموال المسروقة بأكثر من 100 مليون دولار وأفادت بتجميد مليون دولار عبر منصات تداول. (Decrypt) ويختلف هذا الحدث عن حالة Coldcard في أن حادثة Atomic Wallet كانت مرتبطة بتطبيق غير وصائي، بينما ترتبط حالة Coldcard بإصدارات ثابتة محددة لمحافظ أجهزة وبطريقة توليد seed لبيتكوين. الأثر المتسلسل: يتمثل المسار الأول في تراجع الثقة بالحفظ الذاتي، إذ قد ينقل المستخدمون أموالهم من الأجهزة المعرضة للخطر إلى محافظ جديدة طالما أن الاستغلال مستمر. وإذا تواصلت سحوبات إضافية، فقد يطالب مستخدمو محافظ الأجهزة بإفصاحات أوضح حول مخاطر الإصدارات الثابتة وإرشادات توليد seed. وفي حال أسهمت تعليمات الانتقال في الحد من السحوبات الجديدة، فقد يبقى الأثر محصوراً في أجهزة Coldcard المتأثرة. الفرص والمخاطر: الفرص: إذا كان المستخدم يمتلك طراز Coldcard متأثراً، فإن نقل الأموال بعد الالتزام بإرشادات الطراز يُعد خطوة مباشرة لخفض المخاطر. وإذا أكدت Coldcard احتواء التهديد، فقد تستقر الثقة في الإعدادات غير المتأثرة. المخاطر: إذا تأخر المالكون في الانتقال اليدوي، قد تظل المحافظ المعرضة للخطر مكشوفة لسحوبات إضافية. وإذا تمت عملية الانتقال على عجل دون التحقق من التعامل الصحيح مع seed، فقد تؤدي أخطاء تشغيلية إلى خسائر إضافية.